Инженер по безопасности приложений

Что за роль

Инженер по безопасности приложений отвечает за поддержку и развитие процессов безопасной разработки. Важной частью работы является проведение аудитов безопасности и ревью продуктовых сервисов и приложений. Основные задачи включают разработку требований по безопасности, автоматизацию рутинных задач и помощь разработчикам в написании безопасного кода.
Что предстоит делать:

• Поддержка и развитие процессов безопасной разработки.
• Проведение аудитов безопасности и ревью продуктовых сервисов и приложений.
• Разработка продуктовых требований по безопасности.
• Автоматизация рутинных задач и разработка инструментов.
• Разбор отчётов в программах Bug Bounty.
• Помощь разработчикам в выборе безопасных решений и написании безопасного кода.

Что важно знать

Роль требует уверенного понимания современных процессов разработки и инструментов для обеспечения безопасности приложений. Кандидат должен обладать опытом работы в области Application Security и/или DevSecOps, а также навыками анализа защищённости веб- и мобильных приложений.